Представен е релиз на HTTP-сервера Apache 2.4.64, в който са отстранени 8 уязвимости и направени 19 промени.
Отстранените уязвимости (първите 4 имат умерена степен на опасност, а останалите - ниска):
- CVE-2024-42516 — възможност за атака чрез разделяне на HTTP отговори на системи фронтенд-бекенд, която позволява да се постигне разделяне на съдържанието на заглавката Content-Type в отговора, за да се намеси в съдържанието на отговорите на други потребители, обработвани в същия поток между фронтенда и бекенда.
- CVE-2024-43394 — уязвимост за платформи Windows, свързана с SSRF (Server-Side Request Forgery), която при изпращане на специално оформени заявки може да доведе до изтичане на NTLM хешове на сървър, контролирано от нападателя.
- CVE-2025-53020 — отказ на достъп чрез HTTP/2, водещ до прекомерна консумация на памет.
- CVE-2025-49812 — уязвимост в mod_ssl, която позволява на нападателя, контролиращ трафика (MITM), да извърши подмяна на HTTP сесия, намесвайки се в момента на преминаване от HTTP към HTTPS.
- CVE-2025-23048 — обход на ограниченията за достъп в mod_ssl при възстановяване на прекъсната сесия.
- CVE-2025-49630 — отказ на обслужване, водещ до аварийно спиране на модула mod_proxy_http2.
- CVE-2024-47252 — неправилно екраниране на символи в информацията за грешки mod_ssl, записвана в логовете.
- CVE-2024-43204 — уязвимост в mod_headers, позволяваща изпращането на изходяща заявка по адрес, указан от нападателя, чрез mod_proxy.
Сред подобренията, несвързани с безопасността:
- В mod_systemd е добавена поддръжка за активиране по сокет.
- В модула mod_http2 е добавена директива H2MaxHeaderBlockLen за ограничаване размера на HTTP заглавките при отговор.
- В mod_http2 е осигурено записване на информация за продължителността на заявките HTTP/2.
- В модула mod_md са добавени директиви DProfile и MDProfileMandatory за поддръжка на разширението на протокола ACME, реализиращо профили на сертификати.
Източник: opennet.ru
